Muita PME instala banner de cookie e acha que resolveu. Sem política clara, consentimento válido e controle real, o risco continua.
O que a política precisa cobrir
- Tipos de cookies (essenciais, analíticos, marketing)
- Finalidade de cada categoria
- Prazo de retenção
- Como o usuário gerencia consentimento
Checklist de implementação
- Mapear scripts e trackers ativos
- Bloquear cookies não essenciais antes do consentimento
- Registrar prova de consentimento
- Permitir revogação fácil
- Revisar trimestralmente
Interlink
Conclusão
Política de cookies bem feita é controle operacional, não só texto no rodapé.